Código : TA27K502
Mayor información en :
https://www.gtdi.pe/Taller-Gestion-de-riesgos-de-seguridad-de-la-informacion-ISO-IEC_27005Introducción :
La auditoria de un sistema de gestión de seguridad de la información es un factor relevante en su verificación y mejora, para ello las personas relacionadas con esta tarea necesitan desarrollar las capacidades adecuadas para cumplir con estas actividades y entender el sentido de los requisitos relacionados en la norma de SGSI ISO/IEC 27001:2013.
El taller configura un entorno controlado para la realización de actividades de auditoria, mediante un caso de ejemplo y el acompañamiento en cada actividad relacionada, tomando como referencia los lineamientos de ISO/IEC 27003:2017 e ISO/IEC 27007:2020.
El caso de ejemplo nos sitúa en un entorno de auditoria interna de un SGSI, como parte de las actividades de auditoria se centra en la auditoria de los requisitos de la clausula 6 de ISO/IEC 27001:2013, brindando la información relevante y exigiendo a los participantes en la presentación de resultados, los cuales son comparados y revisados en alineamiento con los requisitos aplicables de ISO/IEC 27001:2013.
Objetivo :
Desarrollar habilidades para identifcar y reconocer evidencias de cumplimiento con los requisitos de ISO/IEC 27001:2013, específicamente los incluidos en la clausula 6, tomando como referencia las recomendaciones incluidas en las normas ISO/IEC 27003:2017 e ISO/IEC 27007:2020.
- Comprender como abordar los requisitos de la clausula 6.1
- Comprender como abordar los requisitos de la clausula 6.2
Carga horaria : 12 horas
Estructura del Taller:
- Alcances sobre seguridad de la información
- Alcances sobre auditoría del SGSI
- Explicación del caso de estudio
- Lineamientos y consideraciones del caso de ejemplo y las restricciones del taller
- El programa de auditoría y la auditoria individual.
- Inicio de la auditoría
- Praparando las actividades de auditoría
- Conduciendo las actividades de auditoría
- Preparando el reporte de auditoría
- Revisando los resultados del taller.
Público objetivo :
Oficiales de seguridad de la información, analistas de seguridad de la información, gerentes de riesgo, analistas de riesgo, profesionales de áreas relacionadas con la gestión del riesgo, oficiales de privacidad, profesionales de auditoria, consultores en ciberseguridad, docentes y público interesado.
Inversión :
El costo del taller para participantes de Perú es de S/. 600 , para participantes internacionales es de USD $200
Para obtener mayor información y completar su inscripción, por favor registrar su dirección de email a continuación:
